volafox

  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • bindead：二进制文件的静态分析工具
  • exiv2：exif、iptc和xmp元数据操作库和工具